我从另一个项目中复制了package.json，现在想将所有依赖项都升级到最新版本，因为这是一个新项目，如果出现问题，我不介意修复。
最简单的方法是什么？
我知道的最好的方法是运行npm info express版本，然后手动更新package.json中的每个依赖项。一定有更好的办法。
{
"name": "myproject",
"description": "my node project",
"version": "1.0.0",
"dependencies": {
"express": "^3.0.3", // how do I get these bumped to latest?
"mongodb": "^1.2.5",
"underscore": "^1.4.2"
}
}
有关纱线特定的解决方案，请参阅本堆栈溢出线程。
当前回答
我在上面的最佳答案中发现的唯一警告是，它将模块更新到最新版本。这意味着它可能会更新为不稳定的alpha版本。
我会使用npm检查更新实用程序。我的团队使用了这个工具，它通过安装稳定的更新有效地工作。
如Etienne所述：安装并运行以下程序：
$ npm install -g npm-check-updates
$ npm-check-updates -u
$ npm install
其他回答
我觉得90%的答案都是“使用npm检查更新”的变体。以下是我所做的（相关代码）：
{
"devDependencies": {
"updates": "^13.0.5" // the version here could be "latest" or "*" tbh...
},
"scripts": {
"test:dependencies": "updates --update ./",
}
}
运行npm运行测试：dependencies（或调用依赖项更新脚本）将检查package.json中列出的每个包的最新版本，并让您知道最新版本的发布时间。在那之后运行npm i，您将获得最新信息！
此外，与npm检查更新不同，更新具有零依赖性（在本文发布时，ncu有29个）。
如果您不想安装全局npm检查更新，您只需运行：
node -e "const pk = JSON.parse(require('fs').readFileSync('package.json', 'utf-8'));require('child_process').spawn('npm', ['install', ...Object.keys(Object.assign({},pk.dependencies, pk.devDependencies)).map(a=>a+'@latest')]).stdout.on('data', d=>console.log(d.toString()))"
无需额外软件包的解决方案
将每个依赖项的版本更改为*：
"dependencies": {
"react": "*",
"react-google-maps": "*"
}
然后运行npm update--save。
您的一些软件包已更新，但有些没有更新？
"dependencies": {
"react": "^15.0.1",
"react-google-maps": "*"
}
这是一个棘手的部分，这意味着你的本地版本“react”比最新版本低。在本例中，npm下载并更新了“react”包。然而，您的本地版本“反应谷歌地图”与最新版本相同。
如果您仍然希望“更新”未更改*，则必须从node_modules文件夹中删除这些模块。
例如删除node_modules/react谷歌地图。
最后再次运行npm更新--save。
"dependencies": {
"react": "^15.0.1",
"react-google-maps": "^4.10.1"
}
如果您想更新开发依赖项，请不要忘记运行npm update--save dev。
我最近不得不更新几个使用npm和package.json实现gruntfile.js魔法的项目。以下bash命令（多行命令）对我来说效果很好：
npm outdated --json --depth=0 | \
jq --ascii-output --monochrome-output '. | keys | .[]' | \
xargs npm install $1 --save-dev
这里的想法是：将npm过时的输出作为json传输到jq（jq是一个json命令行解析器/查询工具）（注意npm过时时使用--depth参数）jq将仅将输出剥离到顶级包名称。最后xargs将每个LIBRARYNAME一次一个放入npm install LIBRARYNAME--save dev命令
以上是我在机器运行时所做的工作：节点=v0.11.10 osx=10.9.2 npm=1.3.24
这需要：xargs公司http://en.wikipedia.org/wiki/Xargs（我相信是我的机器固有的）和jq公司http://stedolan.github.io/jq/（我用brew install jq安装了它）
注意：我只使用--save-dev将更新的库保存到json键devDependencies中的package.json，这是我的项目的要求，很可能不是你的。
之后，我用一个简单的
npm outdated --depth=0
此外，您可以使用
npm list --depth=0
看来npm检查更新是现在实现这一点的唯一方法。
npm i -g npm-check-updates
ncu -u
npm install
在npm<3.11时：
只需将每个依赖项的版本更改为*，然后运行npm-update-save。（注：在最近（3.11）版本的npm中损坏）。
之前：
"dependencies": {
"express": "*",
"mongodb": "*",
"underscore": "*",
"rjs": "*",
"jade": "*",
"async": "*"
}
之后：
"dependencies": {
"express": "~3.2.0",
"mongodb": "~1.2.14",
"underscore": "~1.4.4",
"rjs": "~2.10.0",
"jade": "~0.29.0",
"async": "~0.2.7"
}
当然，这是更新依赖关系的钝锤。如果像你说的那样，项目是空的，没有什么可以打破，那就好了。
另一方面，如果您正在一个更成熟的项目中工作，那么您可能希望在升级之前验证您的依赖关系中没有发生破坏性变化。
要查看哪些模块过时，只需运行npm过时即可。它将列出所有已安装的具有较新版本的依赖项。
有关特定于纱线的解决方案，请参阅此StackOverflow答案。
